Bien que Linux soit populaire pour être principalement exempt de virus, il peut toujours en exister, en particulier si vous téléchargez généralement des éléments à partir de sources non fiables. Étant donné que les virus ne sont pas un problème majeur sous Linux, il n'y a pas un énorme pool de logiciels antivirus disponibles pour ce système d'exploitation. L'un des meilleurs d'entre eux est l'antivirus ClamAV qui fait plutôt bien son travail.
Dans cet article, nous vous expliquerons comment vous pouvez installer et utiliser les programmes suivants afin d'analyser votre système Ubuntu à la recherche de virus :
- ClamAV – Un utilitaire de ligne de commande : Il s'agit d'une boîte à outils antivirus gratuite, open source et multiplateforme permettant de détecter de nombreux types de logiciels malveillants et de virus.
- ClamTK – Un utilitaire graphique : ClamTk est une interface graphique pour Clam Antivirus. Il est conçu pour être un scanner antivirus facile à utiliser, léger et à la demande pour les systèmes Linux.
Nous avons exécuté la commande et les procédures mentionnées dans cet article sur un Ubuntu 18.04 LTS.
Travailler avec ClamAV
Si vous préférez un utilitaire de ligne de commande pour éliminer les virus sur votre Ubuntu, vous pouvez utiliser le logiciel ClamAV via votre application Terminal.
Installer ClamAV
Suivez ces étapes pour installer ClamAV sur votre Ubuntu.
Tout d'abord, ouvrez l'application Terminal soit via la recherche du lanceur d'applications, soit via Ctrl+Alt+T raccourci.
Afin d'installer la dernière version disponible du logiciel à partir des référentiels Internet, votre index de référentiel local doit être en ligne avec eux. Exécutez la commande suivante en tant que sudo afin de mettre à jour votre index de référentiel local :
$ sudo apt-get update
Ensuite, exécutez la commande suivante en tant que sudo afin d'installer le démon ClamAV à partir des dépôts APT :
$ sudo apt-get install clamav clamav-daemon
Le système peut vous demander le mot de passe pour sudo et vous fournir également une option Y/n pour continuer l'installation. Entrez Y puis appuyez sur Entrée ; ClamAV sera alors installé sur votre système. Le processus peut cependant prendre un certain temps en fonction de votre vitesse Internet.
Vous pouvez vérifier votre installation ClamAV et également vérifier le numéro de version en exécutant la commande suivante dans votre Terminal :
$ clamscan --version
Rechercher les virus
L'utilitaire ClamAV vous offre de nombreuses options sur la base desquelles vous pouvez analyser les fichiers et dossiers de votre système à la recherche de virus. Vous pouvez obtenir des détails sur ces options en consultant l'aide de ClamAV comme suit :
$ clamscan --help
Exemple :
Dans cet exemple, je vais analyser le dossier Images de l'utilisateur actuel.
$ sudo clamscan --infected --remove --recursive /home/sana/Pictures
Il est généralement bon d'exécuter la commande en tant que sudo afin que tous les dossiers confidentiels puissent également être analysés sans problèmes d'autorisation.
La commande est censée analyser et supprimer tous les fichiers et dossiers de manière récursive dans le dossier /home/user/Pictures.
La sortie affiche le résumé de l'analyse au format suivant :
Vous pouvez utiliser la commande suivante pour analyser l'intégralité de votre système Ubuntu :
$ sudo clamscan --infected --remove --recursive /
Supprimer
Si jamais vous avez envie de supprimer l'utilitaire ClamAV de votre Ubuntu, vous pouvez le faire via la commande suivante :
$ sudo apt-get remove clamav clamav-daemon
Entrez y lorsque le système vous invite avec une option y/n. Le logiciel sera alors supprimé de votre système.
Travailler avec ClamTK
Si vous préférez utiliser l'interface graphique d'Ubuntu pour éliminer les virus sur votre Ubuntu, vous pouvez utiliser le logiciel ClamTK qui est facilement disponible dans le centre logiciel Ubuntu.
Installer ClamTK
Veuillez suivre ces étapes pour installer ClamTK à l'aide du gestionnaire de logiciels Ubuntu :
Sur la barre d'outils/station d'accueil des activités de votre bureau Ubuntu, cliquez sur l'icône du logiciel Ubuntu.
Cliquez sur l'icône de recherche et entrez ClamTK dans la barre de recherche. Les résultats de la recherche répertorieront les entrées pertinentes comme suit :
L'entrée ClamTK répertoriée ici en haut est celle maintenue par le référentiel Ubuntu Bionic Universe. Cliquez sur cette entrée de recherche pour ouvrir la vue suivante :
Cliquez sur le bouton Installer pour commencer le processus d'installation. La boîte de dialogue d'authentification suivante apparaîtra pour que vous fournissiez vos informations d'authentification.
Veuillez noter que seul un utilisateur autorisé peut ajouter/supprimer et configurer des logiciels sur Ubuntu. Entrez votre mot de passe et cliquez sur le bouton Authentifier. Après cela, le processus d'installation commencera, affichant une barre de progression comme suit :
ClamTK sera alors installé sur votre système et vous obtiendrez le message suivant après une installation réussie :
Grâce à la boîte de dialogue ci-dessus, vous pouvez choisir de lancer directement ClamTK et même de le supprimer immédiatement pour quelque raison que ce soit.
Comment rechercher des virus
Vous pouvez lancer ClamTK via la ligne de commande en exécutant la commande suivante :
$ clamtk
Ou utilisez la barre de recherche Vue d'ensemble des activités pour lancer l'application comme suit :
Voici à quoi ressemble l'utilitaire ClamTK :
Grâce à cette interface utilisateur, vous pouvez effectuer les configurations suivantes :
- Affichez et définissez vos préférences via l'icône Paramètres
- Afficher et mettre à jour la liste blanche d'analyse via l'icône Liste blanche
- Modifier les paramètres de proxy via l'icône Réseau
- Planifier l'analyse ou la mise à jour des signatures via l'icône Planificateur
Vous pouvez gérer l'Historique , tels que :
- Afficher les analyses précédentes à l'aide de l'icône Historique
- Gérez les fichiers mis en quarantaine via l'icône de quarantaine
Gérer les mises à jour tels que :
- Mise à jour des signatures antivirus via l'icône de mise à jour
- Configurez les préférences de mise à jour des signatures via l'icône de l'assistant de mise à jour
Plus important encore, vous pouvez effectuer une analyse Analyse tels que :
- Analyser un fichier
- Scanner un répertoire
- Afficher la réputation d'un fichier via l'icône d'analyse
Supprimer
Si vous souhaitez supprimer ClamTK qui a été installé à l'aide de la méthode ci-dessus, vous pouvez le supprimer de votre système comme suit :
Ouvrez le gestionnaire de logiciels Ubuntu et recherchez ClamTK. Vous verrez le statut "Installé" dans l'entrée de recherche. Cliquez sur cette entrée, puis sur Supprimer dans la vue suivante :
Le système vous invitera avec une boîte de dialogue d'authentification. Le logiciel sera supprimé lorsque vous fournirez le mot de passe pour l'utilisateur sudo et cliquerez sur Authentifier dans la boîte de dialogue.
Il s'agissait donc de deux façons d'utiliser l'antivirus Clam ; via la ligne de commande et via l'interface utilisateur. Vous pouvez en installer et en utiliser un, voire les deux, selon vos préférences et vous assurer que vos fichiers Ubuntu sont exempts de tout contenu malveillant.